“专注狐狸”项目是CACI国际公司在今年内因竞争对手申诉而面临丢失风险的第二个十亿美元级合同,该公司今年8月从美国空军处获得的57亿美元信息技术服务合同在次月便因埃森哲...
本文系统梳理分析了ITIF在各个议题上的主要研究成果和观点并做出针对性评析。
本文介绍的是RASP技术在Java命令执行方法上的攻防对抗。
商业电子邮件犯罪(Business Email Compromise,简称BEC)是一种高级的电子邮件攻击,其本质是构造假身份欺骗受害者,尽量使用最少的、隐蔽性高的有效载荷(如URL或附件)来躲...
常态化(采购)和行业化(拓展)将带动行业信创迈向新格局。
该标准为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。
俄罗斯软件公司伪装成美国公司,将其代码渗透到了美国陆军和疾控中心的应用程序中。
本文设计了一个针对 OpenVPN 的检测框架,结合被动过滤与主动探测的方式实现了精准的 OpenVPN 流量识别。论文发表于网络安全顶级会议USENIX Security 2022,并获得了杰出论...
本文主要会介绍海莲花在过去的一段时间内网渗透过程中所用的一些手法,并披露其在2021年所使用的三个0day漏洞和数个Nday漏洞。
全面加强网络安全和数据安全保护,筑牢数字安全屏障。
中国工商银行运用隐私计算中的联邦学习技术,融合工商银行数据与国家外汇管理局青海分局数据进行联邦学习建模,全链路保障合作双方业务数据隐私安全。
随着人工智能军事系统的潜力不断增加,专业人士发出了预警,呼吁对某些人工智能武器系统进行限制或直接禁止。
本文对经典同态加密算法Pailier算法及其相关技术进行介绍,重点分析了Paillier的实现原理和性能优化方案,同时对基于公钥的加密算法中的热门算法进行了横向对比。最后介绍...
美国国家安全机构内部正在进行一场更大的运动,即放松保密规定,让官员们能够更公开、更有效地与产业界合作。
互联网服务提供者通过落实各项义务要求,控制电诈发生条件,强化综合情境预防,消解互联网服务生态中滋生电诈的结构性因素。
本文首次系统地探讨了HTTP/2到HTTP/1协议转换中的异常情况及其安全影响,并对12个主流代理服务进行了测试。论文发表于网络安全顶级会议USENIX Security 2022。
本文通过对网络空间测绘相关文献的梳理,总结了当前主流的网络空间测绘理论体系框架及涉及到的通用关键技术。
本期论坛题目为“国家安全能力现代化与国家保密法的完善”,就新时代国家保密法的修改完善等问题展开了研讨。
报告强调面对日益激烈的技术竞争,美欧需要重构跨大西洋伙伴关系,确保其技术领先地位和经济竞争力。
SIEM由最初的边界安全事件关联工具逐渐发展成为企业网络安全治理、风险管理以及合规建设的重要支撑平台。
微信公众号